敏捷審計轉型

一直以來，我們的審計計劃是一個年度或多個年度的審計任務清單。我們以按時并在預算內完成審計計劃作為衡量審計部門成功的標準。在基于風險的審計計劃中，我們會很快發現年度審計計劃已無法滿足利益相關方的需求。我們的審計計劃必須靈活，并以更符合組織需求的速度覆蓋風險。敏捷審計方法論創建了一個滿足現代的、基于風險的團隊需求的審計計劃。目前大多數關于敏捷審計的指南都強調要遵循敏捷開發的實踐，像交付軟件一樣完成內部審計項目。這種做法通常包括設立一名敏捷教練，使用Scrum框架、燃盡圖和史詩等工具。但引入這些新的名詞和職位不僅不能吸引更多審計部門向敏捷審計轉型，反而會嚇退它們。在本指南中，我們將采用敏捷審計方法論，采取一種實用且以審計為中心的方法，不會過度復雜化敏捷審計轉型的過程。

首先，我們需要明確敏捷審計轉型的目標（見表1-1）。一旦我們有了目標，就可以打通審計生命周期的三個主要階段：審計計劃、現場審計和出具審計報告/問題跟蹤。在每個階段，我們都將有針對性地改變傳統審計流程，以實現敏捷審計方法。作為內部審計師，我們要將思維從實體覆蓋轉向風險覆蓋，從提供狀態更新轉向提供對組織風險的洞察。

表1-1 敏捷審計轉型的要點

正如書中所述，敏捷審計轉型的許多方面取決于你所在部門的規模、目標和成熟度。沒有萬能的轉型計劃，因此我們將提供多種方案供你參考，其中包括可以促進內部對話的問題討論。本指南還將交叉使用內部審計和敏捷項目管理的術語，以最準確地表達角色或任務的含義。本書旨在改進審計流程，而不是讓你變成一個純粹的敏捷項目管理者。我們將對敏捷術語進行解釋，將之與傳統審計關聯起來，并在適當的地方加入術語對比。